Windows-vaaran voi väistää – Viestintävirasto kertoo miten

Julkaistu:

Myös Viestintäviraston Kyberturvallisuuskeskus reagoi Windows-haavoittuvuuteen, joka Microsoftin mielestä ei vaadi suurta huomiota.


Kyberturvallisuuskeskus julkaisi tiistaina tiedotteen Windowsin Redirect to SMB -haavoittuvuudesta, joka mahdollistaa Windows-käyttäjien kirjautumistietojen kaappaamisen.

Http-pyyntöjä on mahdollista ohjata file:// -osoitteen avulla hyökkääjän hallinnassa olevalle palvelimelle.

Tässä yhteydessä Windows automaattisesti yrittää autentikointia SMB-protokollan välityksellä, jolloin hyökkääjä voi saada tietoonsa käyttäjätunnuksen ja salasanan salatussa muodossa, tiedote sanoo.

Kyberturvallisuuskeskuksen mukaan ongelmaa on mahdollista rajoittaa seuraavilla tavoilla:

  • Ulospäin suuntautuvien SMB-yhteyksien estäminen (tcp-portit 139 ja 445)
  • NTLM:n käytön rajoittaminen ryhmäkäytäntöjen (Group Policy) avulla
  • NTLM-autentikoinnin poistaminen käytöstä
  • Hyvien salasanojen käyttäminen ja salasanojen vaihtaminen usein
.
.On arvioitu, että suhteellisen vahvakaan salasana ei ole kauaa suojassa potentiaaliselta ja kohtuullisesti varustellulta hyökkääjältä.– Noin 3000 dollarin varanto grafiikkasuorittimia riittää hyökkääjälle minkä tahansa 8-merkkisen salasanan murtamiseen, joissa on kirjaimia (isoja ja pieniä) sekä numeroita, alle puolessa päivässä, haavoittuvuudesta raportoinut Cylance kirjoittaa.

Microsoft on vähätellyt haavoittuvuutta
ja korostanut ohjeistaneensa aukosta jo aikaisemmin. Yhtiön mukaan hyökkäys muun muassa edellyttää erityisiä olosuhteita onnistuakseen. Lausunto ei ainakaan nostanut odotuksia siitä, että Microsoft tekisi haavoittuvuudelle paikkauksen.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Työntekijä on ihanneiässä vain muutaman vuoden, tutkija sanoo – ”Aikaikkuna alkaa olla jo yllättävän pieni”

    2. 2

      Se oli siinä: Neuvostoliiton viimeinen velka on maksettu

    3. 3

      Diabeteslääkkeiden korvaus pieneni yli 300 000 suomalaiselta – etujärjestö: osa jättänyt lääkkeet ostamatta

    4. 4

      Pula osaajista pahenee – eläkkeeltä houkutellaan takaisin töihin, ”7 tonnia ei ole poikkeus”

    5. 5

      Seppälää haetaan konkurssiin

    6. 6

      Uusi ilmiö yleistyy Suomessa – sairaalakuitteja tehtaillaan ”basaareissa”

    7. 7

      Pauligin ”hajota ja hallitse” -kilpailutus tuli tiensä päähän – syy on suomalaisten kahvimaussa

    8. 8

      Lindexin toimitusjohtaja irtisanoutui

    9. 9

      Tiimari, Anttila, Erätukku, Seppälä... – jatkuuko syöksykierre?

    10. 10

      Kurja kesäsää iski pahasti Seppälään – ”poikkeuksellisen onnistuneet” kululeikkaukset eivät auttaneet

    11. Näytä lisää
    1. 1

      Uusi ilmiö yleistyy Suomessa – sairaalakuitteja tehtaillaan ”basaareissa”

    2. 2

      Seppälää haetaan konkurssiin

    3. 3

      Se oli siinä: Neuvostoliiton viimeinen velka on maksettu

    4. 4

      Kommentti: Eläkkeelle jäävä mies tienaa enemmän kuin lähihoitaja – 3 kuvaa kertoo, miksi Suomi on pulassa

    5. 5

      Pula osaajista pahenee – eläkkeeltä houkutellaan takaisin töihin, ”7 tonnia ei ole poikkeus”

    6. 6

      Lindexin toimitusjohtaja irtisanoutui

    7. 7

      Pauligin ”hajota ja hallitse” -kilpailutus tuli tiensä päähän – syy on suomalaisten kahvimaussa

    8. 8

      Diabeteslääkkeiden korvaus pieneni yli 300 000 suomalaiselta – etujärjestö: osa jättänyt lääkkeet ostamatta

    9. 9

      Seppälässä vaarassa 270 työpaikkaa – ”Olemme kiitollisia pitkämielisyydestä”

    10. 10

      Tiimari, Anttila, Erätukku, Seppälä... – jatkuuko syöksykierre?

    11. Näytä lisää
    1. 1

      Kommentti: Eläkkeelle jäävä mies tienaa enemmän kuin lähihoitaja – 3 kuvaa kertoo, miksi Suomi on pulassa

    2. 2

      Duunari, pääsetkö näille tuntiansioille? Katso, miten 99 ammatissa tienataan

    3. 3

      Keskituloinen Julia säästi vuodessa 10 000 euroa – näin se onnistui

    4. 4

      Yksi kuva Verkkokauppa.comin kasvusta kertoo Stockmannin ahdingosta – ”En tiedä miten täysjärkisenä olisi pidetty...”

    5. 5

      4 000 asukkaan Sysmä ottaa käyttöön oman rahan

    6. 6

      Tulot yli 4000 €/kk, mutta rahat eivät riitä – yksi päätös voi romuttaa talouden täysin

    7. 7

      Uusi ilmiö yleistyy Suomessa – sairaalakuitteja tehtaillaan ”basaareissa”

    8. 8

      Pula osaajista pahenee – eläkkeeltä houkutellaan takaisin töihin, ”7 tonnia ei ole poikkeus”

    9. 9

      60 000 hyvätuloiselle veronkevennys? Näin suuren osan kaikista veroista he maksavat

    10. 10

      Wahlroos: Kaupan kassojen työt vaarassa 5 vuodessa – eikä mullistus jää siihen

    11. Näytä lisää